Vulnerabilidad en productos IBM (CVE-2015-7449)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
20/03/2018
Última modificación:
13/04/2018
Descripción
IBM Rational Collaborative Lifecycle Management (CLM) en versiones 4.0.x anteriores a la 4.0.7 iFix10, versiones 5.0.x anteriores a la 5.0.2 iFix15, versiones 6.0.x anteriores a la 6.0.1 iFix5 y versiones 6.0.2 anteriores a la iFix2; Rational Quality Manager (RQM) en versiones 4.0.x anteriores a la 4.0.7 iFix10, versiones 5.0.x anteriores a la 5.0.2 iFix15, versiones 6.0.x anteriores a la 6.0.1 iFix5 y versiones 6.0.2 anteriores a la iFix2; Rational Team Concert (RTC) en versiones 4.0.x anteriores a la 4.0.7 iFix10, versiones 5.0.x anteriores a la 5.0.2 iFix15, versiones 6.0.x anteriores a la 6.0.1 iFix5 y versiones 6.0.2 anteriores a la iFix2; Rational Requirements Composer (RRC) en versiones 4.0.x anteriores a la 4.0.7 iFix10; Rational DOORS Next Generation (RDNG) en versiones 4.0.x anteriores a la 4.0.7 iFix10, versiones 5.0.x anteriores a la 5.0.2 iFix15, versiones 6.0.x anteriores a la 6.0.1 iFix5 y versiones 6.0.2 anteriores a la iFix2; Rational Engineering Lifecycle Manager (RELM) 4.0.3, 4.0.4, 4.0.5, 4.0.6 y versiones 4.0.7 anteriores a iFix1, versiones 5.0.x anteriores a la 5.0.2 iFix1 y versiones 6.0.x anteriores a la 6.0.2; Rational Rhapsody Design Manager (Rhapsody DM) en versiones 4.0.x anteriores a la 4.0.7 iFix10, versiones 5.0.x anteriores a la 5.0.2 iFix15, 6.0.x before 6.0.1 iFix5, and 6.0.2 before iFix2; Rational Software Architect Design Manager (RSA DM) en versiones 4.0.x anteriores a la 4.0.7 iFix10, versiones 5.0.x anteriores a la 5.0.2 iFix15, versiones 6.0.x anteriores a la 6.0.1 iFix5 y en versiones 6.0.2 anteriores a iFix2 podrían permitir que los usuarios locales obtengan información sensible aprovechando el cifrado débil. IBM X-Force ID: 108221.
Impacto
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:rational_collaborative_lifecycle_management:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 6.0.2 (incluyendo) |
| cpe:2.3:a:ibm:rational_quality_manager:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 4.0.7 (incluyendo) |
| cpe:2.3:a:ibm:rational_quality_manager:5.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_quality_manager:5.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_quality_manager:5.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_quality_manager:6.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_quality_manager:6.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_quality_manager:6.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_team_concert:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 4.0.7 (incluyendo) |
| cpe:2.3:a:ibm:rational_team_concert:5.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_team_concert:5.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_team_concert:5.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_team_concert:6.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_team_concert:6.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_team_concert:6.0.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página